Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
3. Datenerfassung auf dieser Website
Cookies und lokale Speicherung
Wir speichern Informationen auf Ihrem Endgerät (Cookies, Local Storage) nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) — etwa für die Anmeldung, die Sitzungsverwaltung, Darstellungseinstellungen und die Speicherung Ihrer Cookie-Entscheidung.
Alle weiteren Technologien, derzeit ausschließlich das Google-Ads-Conversion-Tracking (siehe Abschnitt 8), setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
4. Registrierung und Nutzerkonto
Sie können auf unserer Website ein Nutzerkonto anlegen. Bei der Registrierung werden folgende Daten erhoben:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Registrierungszeitpunkt
Die Datenverarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Pflege unserer Kundenbeziehungen (CRM, siehe Abschnitt 7) stützen wir uns auf unser berechtigtes Interesse an der Betreuung unserer Kund:innen (Art. 6 Abs. 1 lit. f DSGVO).
5. Chat-Funktionen und KI-Verarbeitung
Bei der Nutzung unserer Chat-Funktionen werden folgende Daten verarbeitet:
- Chat-Nachrichten und Konversationsverläufe
- Hochgeladene Dokumente
- Sprachnotizen und Transkripte
- Erstellte Entwürfe und Dokumente
Diese Daten werden verwendet, um den KI-gestützten Service bereitzustellen. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wichtig: Zur Erzeugung der KI-Antworten werden Ihre Eingaben und die dafür benötigten Inhalte (z. B. Auszüge hochgeladener Dokumente) über OpenRouter, Inc. (USA) an Sprachmodelle von Google (Gemini) übermittelt. Sprachaufnahmen werden zur Transkription an Lemonfox, Dokumente zur Textumwandlung an Replicate übermittelt. Eine Übersicht aller Empfänger finden Sie in Abschnitt 7.
Soweit Sie als Notariat Mandatsdaten in der Plattform verarbeiten, verarbeiten wir diese in Ihrem Auftrag (Art. 28 DSGVO); Verantwortlicher für diese Daten ist dann das jeweilige Notariat.
6. Zahlungsabwicklung (Stripe)
Für die Zahlungsabwicklung nutzen wir den Dienst Stripe. Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten an Stripe übermittelt:
- E-Mail-Adresse
- Zahlungsinformationen
- Rechnungsdaten
Stripe ist ein zertifizierter PCI-DSS Level 1 Service Provider und verarbeitet Zahlungsdaten DSGVO-konform. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
7. Auftragsverarbeiter und Empfänger
Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Sie erhalten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist, und werden, soweit sie in unserem Auftrag tätig sind, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Stripe handelt für die Zahlungsabwicklung teilweise als eigener Verantwortlicher.
| Empfänger | Zweck | Betroffene Daten |
|---|---|---|
| Vercel Inc. (USA) | Hosting und Auslieferung von Website und Anwendung (Rechenregion Frankfurt am Main), Speicherung hochgeladener Dateien | Server-Log-Daten (u. a. IP-Adresse), alle Inhalte, die Sie in der Anwendung verarbeiten, hochgeladene Dateien |
| Neon Inc. (USA) | Betrieb der Datenbank (Datenbankregion Frankfurt am Main, EU) | Kontodaten, Akten, Chats, Dokumente, Fristen und sonstige Inhalte Ihres Kontos |
| Stack Auth | Registrierung, Anmeldung und Passwort-Zurücksetzung | E-Mail-Adresse, Anmeldedaten (Passwort nur als Hash), Sitzungsdaten |
| OpenRouter, Inc. (USA) | Weiterleitung von KI-Anfragen an Sprachmodelle von Google (Gemini); KI-gestützte Websuche, bei der Suchanfragen an Suchdienste (z. B. Google oder Exa) weitergegeben werden können | Chat-Nachrichten, Prompts, Inhalte hochgeladener Dokumente und Bilder (z. B. Grundbuch- oder Ausweisscans), Entwürfe |
| Replicate, Inc. (USA) | Umwandlung von Dokumenten (z. B. PDF) und Webseiten in Text | Inhalte der hochgeladenen bzw. abgerufenen Dokumente |
| Lemonfox (lemonfox.ai) | Transkription von Sprachaufnahmen | Audioaufnahmen Ihrer Sprachnotizen |
| OpenRegister (openregister.de) | Abfragen von Handelsregisterdaten | Suchbegriffe, z. B. Firmennamen oder bei der Personensuche Name, Wohnort und Geburtsdatum |
| Algolia (algolia.com) | Volltextsuche in der Rechtsprechungsdatenbank | Suchanfragen |
| Twilio Inc. / SendGrid (USA) | Versand von E-Mails (Willkommens-E-Mail, Fristen-Erinnerungen, Support-Anfragen) | E-Mail-Adresse, Inhalt der E-Mail |
| Stripe | Zahlungsabwicklung und Rechnungsstellung (siehe Abschnitt 6) | E-Mail-Adresse, Zahlungs- und Rechnungsdaten |
| Attio (attio.com) | Kundenbeziehungsmanagement (CRM): Betreuung von Kund:innen und Interessent:innen | E-Mail-Adresse, Name, Registrierungs- und letzter Aktivitätszeitpunkt, Anzahl genutzter Anfragen, Abonnementstatus und Abrechnungsübersicht, Kanzlei-Zugehörigkeit und Rolle — keine Akten- oder Mandatsinhalte |
Übermittlung in Drittländer
Mehrere der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt gestützt auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenbank wird in Frankfurt am Main (EU) betrieben; Inhalte, die Sie an KI-Funktionen übergeben, verlassen für die Verarbeitung jedoch die EU.
8. Google Ads Conversion-Tracking (nur mit Einwilligung)
Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir das Google-Ads-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob eine Registrierung oder ein Abonnement auf eine unserer Anzeigen zurückgeht. Dabei werden Cookies gesetzt und u. a. IP-Adresse, Geräte- und Browserinformationen sowie die Interaktion mit unserer Website an Google übermittelt; eine Verarbeitung durch Google LLC in den USA ist möglich (gestützt auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das Tag nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: . Weitere Informationen: Datenschutzerklärung von Google.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: info@mind-verse.de
10. Datenspeicherung und -löschung
Ihre Daten werden solange gespeichert, wie:
- Ihr Nutzerkonto aktiv ist
- Es zur Vertragserfüllung erforderlich ist
- Gesetzliche Aufbewahrungsfristen bestehen
Nach Löschung Ihres Accounts werden Ihre personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Dazu gehören:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Verschlüsselte Speicherung von Passwörtern
- Regelmäßige Sicherheitsupdates
- Zugriffskontrollen und Authentifizierung
- Regelmäßige Backups
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: 5. Oktober 2026